안녕하세요. 학교내에서 보안동아리 하나를 결성및 프로젝트를 준비하고 있는데, 방화벽을 어떻게 할지가 고민이어서 이렇게 조언을 구하게 되었습니다.
먼저 무선랜(MITM, WPA2 공격, AAA 구축및 공격) 보안의 경우 하나의 공유기를 사서 실습을 하려고 계획하였고, 목요일 부터 시작할 예정입니다.
다만, 이 프로젝트 갖고는 부족하다고 생각해 Captive Portal 기능을 우회할 수 있는 방법이 있나 제가 먼저 찾아보고, 취약점이라고 판단되는 걸 찾으면 동아리원들과 같이 해볼 생각입니다.
Captive Portal 기능을 시도를 하려면, AP 기능을 더한 방화벽이 필요할 것으로 보이는데... 어떤 방화벽을 골라야 할지 모르겠습니다.
일단 예산이 15만원 이내이기도 하고, 국내에서 구할려 했는데 어뎁터가 없어 해외에서 구해야 하나 그 생각도 듭니다..
제가 사용해본 방화벽은 Sophos, Pfsense 뿐이라 어떤 방화벽이 적합할지를 모르겠어서.. 회원분들에게 조언을 구하고자 합니다.
감사합니다.
많은 네트워크 장비의 표준은 시스코입니다만 이것은 구축하려면 돈이 많이 들기도 하고 꾸준하게 돈이 들어갑니다..
개인적으로 생각하기에는 포티게이트 장비에 라이센스 올려서 사용하는 것은 어떨까 생각합니다..
Sophos, Pfsense 와 비슷한 부류라면 미크로틱 라우터 공부해보는 것도 나쁘지 않아 보입니다..
나머지는 돈내고 써야 하는 상용제품입니다.
포티넷은 장터를 살펴보세요.
https://www.2cpu.co.kr/sell/514003
Captive Portal 기능을 구현해봤던 기억이 있습니다.
인기가 별로 없지만, Zeroshell 도 Open Source 입니다.
성능도 굿 입니다. 한번 사용해 보세요.